Cerrar y preservar evidencia

5 tareas · 50 min · Principiante

10:05 UTC. Ya sabes qué está expuesto y a quién afecta, y mientras lo lees el bucket sigue abierto. Cerrar es urgente, pero cerrar mal destruye lo que después hará falta para explicar el caso. Tienes el procedimiento de contención de Aguaviva, la política actual del bucket, la regla de retención de los registros de acceso, los eventos del cierre y la verificación posterior. No hay paso a paso ni pistas: decide el orden y comprueba que el cierre es real, sin ejecutar nada contra ningún sistema.

0 de 5 · 0%

Objetivo de la sala

Cada paso del cierre tiene un coste: cambiar la política borra la que había, y los registros viven en otro lugar con su propio calendario. El procedimiento PC-07 dice qué no se hace y qué se guarda antes, y cuánto tarda cada cosa decide si espera o no.

Responde para continuar

¿Qué orden sigues para cerrar la exposición?

Copiar primero todos los registros de acceso, y cerrar el bucket cuando termine la copia para no alterar nada mientras tanto Guardar la configuración tal como está, cerrar con el bloqueo, y luego copiar los registros a un lugar con retención sin borrar nada Cerrar borrando el bucket entero, para que no quede ningún dato expuesto y no haya nada que explicar después a nadie

Los registros de acceso son la única prueba de quién leyó. Tienen una regla de retención que los borra pasado un número de días desde que cada objeto de registro se creó, y el más antiguo es el primero en caer. Hay que saber cuántos días completos quedan hasta que empiece a perderse.

Responde para continuar

Escribe cuántos días completos quedan, a la hora de la revisión, antes de que empiece a borrarse el primer objeto de registro.

Una política de bucket está formada por bloques con un identificador, el Sid. Uno de ellos permite leer los objetos a cualquiera; el otro es el acceso interno de analítica y debe seguir. Al limpiar después del cierre hay que poder nombrar el bloque exacto que sobra.

Responde para continuar

Escribe el Sid del bloque de la política que permite la lectura pública.

El cierre no es un evento de la auditoría, es un estado que se comprueba. La verificación posterior trae tres líneas, y una de ellas deja claro que no todo lo que se ve en el panel es lo que se aplica.

Responde para continuar

¿Qué demuestra que el bucket ya no es público?

IsPublic en falso y la prueba anónima rechazada con 403, aunque la política siga escrita y se anote para retirar Que la política con Principal asterisco ya no aparece en el panel, lo que prueba que se eliminó del bucket y que nadie puede ya aplicarla Que la guardia escribió en la bitácora que quedó cerrado, porque hizo el cambio y lo vio

La gerencia pregunta cuánto tardó la cooperativa en cerrar desde que supo. El «desde que supo» es el aviso, y «cerró» es el evento que activó el bloqueo, no la limpieza posterior de la política.

Responde para continuar

Escribe cuántos minutos pasaron entre el aviso y el cierre del acceso con el bloqueo.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

1 El orden del cierre Lab

2 Cuánto tiempo tiene el registro Lab

3 La instrucción de la política Lab

4 Cuándo está cerrado de verdad Lab

5 Cuánto se tardó Lab

Whoami-Labs Pro utiliza cookies